Poc-CVE-2024-57040

CVE-2024-57040 هو ثغرة أمنية تم اكتشافها في بعض موديلات راوتر TP-Link TL-WR845N. تحديدًا، تتعلق الثغرة بوجود كلمة مرور "مضمنة" (hardcoded) لحساب الجذر (root) الخاص بالراوتر. يعني ذلك وجود كلمة مرور افتراضية وغير قابلة للتغيير مضمنة في برنامج الراوتر.

الأجهزة المتأثرة:

تؤثر الثغرة على إصدارات البرامج الثابتة التالية:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

الشروط الأساسية للاستغلال:

• يجب أن يستخدم الراوتر بيانات تسجيل الدخول الافتراضية الخاصة به.
• إذا تم تغيير كلمة مرور الراوتر عن الافتراضية، فلن ينجح الاستغلال.
• وهذا يعني أن الراوتر يجب أن يكون بحالة المصنع الافتراضية، أو لم يسبق تغيير كلمة المرور الخاصة به.